短信验证码、手机验证码等为什么是6位?

在移动互联网时代,大家对短信验证码应该都不陌生,最常见的场景有网站或APP注册、动态码登陆、找回密码、网银获取动态密码等。其根本目的是利用手机号码来验证用户身份,保证用户的真实性,降低垃圾注册。有个小细节,为什么验证码现在越来越多是6位数?验证码多为6位数的原因看来无非以下两点:

1、手机验证码一般都是数字,都是有一定机率被用户猜中的,4位的话,有1/10000=0.01%的概率,6位的话,有1/1000000=0.0001%的概率。如果没有限制验证码错误次数,或者有限制被绕过,4位数验证码基本上5分钟就能破解出来(已经很慢了)。6位数验证码就没那么容易了,出于安全性考虑,我们现在看到的验证码大多是6位不是4位,是因为6位比4位更具有安全性,不容易被破解。

2、6位可以分为 2/2/2 或者3/3 来方便记忆,更能符合不同用户的不同记忆习惯。 4位就只能2/2 ,如果一次记忆又容易出错,不过用2/2来记也还不错 ;如果是5位就不靠谱了,分成2/3来记忆 不方便而且易出错。

从破解的角度来看,最普遍的方法就是暴力破解,最典型特征就是对可能使用到的字符进行数字排列组合,依次进行试验,直到找出真正的密码。理论上来说验证码越长,即安全度越高。但是从用户的输入体验,便捷的角度来考虑,密码不可能无限长,再加上暴力破解6位数字的平均时间,预计超过验证码超时等条件,6位数的短信验证码是最合理的。

现今,短信已成为企业在移动商务流程中与用户沟通的重要“桥梁”。无论是用户注册、登录及账户资金变动等短信校验,身份鉴权应用,还是面向不同行业的企业营销需求,企业短信已成为电子商务、医疗教育、银行金融、餐饮娱乐、物流速递等多行业企业在开展移动商务业务时最重要的工具。短信验证码作为动态信息,在用户注册、账户异常、密码丢失、支付交易等环节,可帮助企业实时核验用户身份,保证用户账户及财产安全。

猜你喜欢

转载自blog.csdn.net/weixin_44845186/article/details/108075346